Oltalama, yani phishing, sizi gerçeğine çok benzeyen sahte bir sayfaya yönlendirip kullanıcı adı ve şifrenizi kendi elinizle yazdırmaya dayanan bir saldırı yöntemidir. Bahis hesapları para içerdiği için bu saldırıların hedefi olur. Sayfa tasarımı birebir kopyalanabildiği için görünüşe bakmak yetmez; adrese, bağlantının geldiği yere ve sayfanın sizden ne istediğine bakmak gerekir.
Saldırganlar gerçek adrese benzeyen bir alan adı alır. Fark çoğu zaman tek harftir ve hızlı bakıldığında fark edilmez. Varsayımsal örnekler:
| Gerçek adres (örnek) | Sahte adres (örnek) | Fark |
|---|---|---|
| ornekbahis.com | omekbahis.com | r ve n harfleri birleşip m gibi görünür |
| ornekbahis.com | ornekbahis-giris.com | Araya kelime eklenmiş |
| ornekbahis.com | ornekbahis.net | Uzantı değiştirilmiş |
| ornekbahis.com | ornekbahls.com | i yerine küçük L |
Adresi harf harf okuyun ve tarayıcının adres çubuğundaki tam alan adına bakın. Bağlantı metni ile gerçek hedef farklı olabilir; telefonda bağlantıya basılı tutarak gerçek adresi görebilirsiniz.
Adres çubuğundaki kilit simgesi, bağlantının şifrelendiğini gösterir; sitenin güvenilir olduğunu göstermez. Sahte siteler de ücretsiz sertifika alıp kilit simgesi taşıyabilir. Kilit yalnızca verinin yolda okunmadığı anlamına gelir, verinizi alan tarafın kim olduğunu söylemez.
Sahte sayfalar yalnızca kullanıcı adı ve şifre istemekle kalmaz. Şu istekler uyarı işaretidir:
Gerçek bir site kodlarınızı veya kart şifrenizi canlı destek üzerinden istemez. Sahte sayfa girdiğiniz kodu hemen gerçek siteye girerek hesabınıza erişebilir. Bu yüzden doğrulama kodlarınızı kimseyle paylaşmayın. Kodun nasıl korunacağını iki adımlı doğrulama rehberimizde anlattık.
Tuzaklar en çok kısa mesaj, mesajlaşma uygulaması ve sosyal medya yoluyla gelir. Tanınmış bir sitenin adıyla gönderilen mesajda bonus vaadi, süre baskısı veya kısaltılmış bir bağlantı varsa dikkatli olun. Tanımadığınız kişilerden gelen gruplardaki bağlantılar da risklidir.
Bir sitenin güncel adresini öğrenmek istiyorsanız mesajdaki bağlantıya değil, daha önce kaydettiğiniz yer imine veya güvenilir bir kaynağa güvenin. Adres değişikliklerinde de aynı ihtiyatı gösterin; bu konuda güncel giriş adresleri sayfasındaki açıklamalara bakabilirsiniz.
Sayfanın sahte olabileceğini düşünüyorsanız bilgi girmeden kapatın. Bilgi girdiyseniz hızlı davranın:
Sahte sitelerin genel özelliklerini görmek için sahte bahis sitesi kontrol listemizi inceleyebilirsiniz. Güvenilir bir siteyi seçerken hangi ölçütlere baktığımızı güvenilir siteler sayfasında bulabilirsiniz.
Saldırganların kullandığı bir başka yöntem, gerçek siteden gelmiş gibi görünen e-posta veya mesajlardır. Mesajda hesabınızda olağan dışı bir hareket olduğu, şifrenizin süresinin dolduğu veya bir ödülün sizi beklediği yazılabilir. Amaç, sizi hızlı karar vermeye zorlamaktır. Aciliyet duygusu, oltalamanın en güçlü silahıdır; panik halindeyken kimse adresi harf harf okumaz.
Kendinize sorulacak kısa sorular. Bağlantıya tıklamadan önce şunları düşünün: Bu mesajı ben mi talep ettim? Gönderen gerçekten tanıdığım kaynak mı? Bağlantı beni daha önce kullandığım adrese mi götürüyor? Bir bonus veya ödül için hemen şifremi girmem mi isteniyor? Bunlardan biri tereddüt yaratıyorsa bağlantıya girmeyin.
Güvenli alışkanlıklar. Giriş adresinizi yer imlerine ekleyin ve her seferinde oradan girin. Tarayıcınızı ve telefonunuzu güncel tutun. Şifre yöneticisi kullanıyorsanız, alan adı eşleşmediğinde otomatik doldurmanın çalışmaması sizi uyaran bir işaret olabilir. Ayrıca iki adımlı doğrulamayı açarak şifreniz çalınsa bile hesabın ele geçirilmesini zorlaştırabilirsiniz.
Bildirim yapın. Sahte bir sayfa veya mesaj fark ettiyseniz, ilgili sitenin destek ekibine bildirin ve mesajı silin. Çevrenizdeki kişileri de uyarmak, aynı tuzağa düşenlerin sayısını azaltır. Şüpheli bir bağlantıyı başkalarına iletmeyin; gerekirse yalnızca ekran görüntüsü paylaşın.
Oltalama saldırıları sürekli gelişir, bu yüzden tek bir kural ezberlemek yetmez; şüphe alışkanlığı kazanmak gerekir. Bir mesaj sizi acele ettiriyorsa, sizden gizli bilgi istiyorsa ya da alışılmadık bir kanaldan geliyorsa, bir adım geri çekilin. Bağlantıya tıklamak yerine siteye kendi kaydettiğiniz adresten girip aynı bilgiyi hesabınızda arayın. Gerçek bir duyuru ya da bildirim varsa, hesap panelinizde de görünür.
Hesabınızda otomatik giriş açıksa, başka cihazlardan açılan oturumları düzenli kontrol edin. Güvenlik ayarlarındaki aktif oturum listesinde tanımadığınız bir cihaz varsa oturumu kapatın ve şifrenizi yenileyin. Ayrıca bildirimlerde gelen yeni giriş uyarılarını açık tutmak, olası bir ele geçirmeyi hızlı fark etmenizi sağlar.
Hayır. Kilit yalnızca bağlantının şifreli olduğunu gösterir. Sahte siteler de bu simgeyi taşıyabilir, bu yüzden alan adını harf harf kontrol etmeniz gerekir.
Gerçek siteye yer iminizden girip şifrenizi değiştirmek ve aynı şifreyi kullandığınız hesapları da yenilemek ilk adımdır. Ardından hesap hareketlerini kontrol edin.
Hayır. Gerçek bir destek ekibinin kodunuzu veya şifrenizi sormasına gerek yoktur. Bunu isteyen kişiyle yazışmayı durdurun ve resmi kanaldan siteye başvurun.
Bahis 18 yaş üstü içindir ve kayıp riski taşır; para içeren hesaplarınızı korumak için bağlantılara değil kendi kaydettiğiniz adreslere güvenin.
2026 yılının en güncel, yatırımsız deneme bonusu veren sitelerin tam listesi